6.5 应用集中管理

    应用集中于沟通安全接入堡垒机平台统一管理和部署，低安全域用户无需关注应用的升级维护和部署，实现了应用的集中管控和统一部署。      

    6.6 登陆认证管理

    SSL VPN认证系统:只有拥有SSL VPN客户端以及账号和密码才能够拨入

    通过沟通安全接入堡垒机策略,对客户端身份进行双因子认证

    通过沟通安全接入堡垒机策略,绑定移动办公人员PC的硬件信息

    专有的沟通安全接入堡垒机客户端控件

    6.7安全接入堡垒机安全策略

    配置管理平台有自己独有的管理账号,负责添加用户(所创建的用户,全分布在 虚拟应用服务器上)、设置用户策略、应用策略以及发布应用

    用户权限管理,实行权限分立，加强沟通安全接入堡垒机安全可靠性

    配置管理实行了三权分立，不存在超级权限的管理员，管理员分为三角色，

    配置管理员、操作系统管理员、审计管理员;

    移动办公人员的账号创建在虚拟应用服务器上，且为匿名用户；

    堡垒机没有移动办公人员账号，只有配置管理员、操作系统用户

    堡垒机配置管理认证需通过配置管理员和操作系统两层身份认证;

     应用系统用户(如OA协同办公系统)是内部网管理，完全与沟通安全接入堡垒机的用户无关，且沟通安全接入堡垒机与内部网有网闸进行隔离，使移动办公人员无法通过沟通安全接入堡垒机篡改应用系统用户权限。

    通过集群技术，实现的高可靠性，防止单点故障

    操作系统安全加固

    系统最小化安装，除安装最基本的系统组件与本应用平台组件，不安装任何其它组件与模块

   系统最小化服务，最对外仅提供应用平台一个服务，不对外提供任何其它服务，包括任何其它TCP/IP服务和端口

    配制自动的系统灾难备份与恢复检查机制

    7. 方案价值

    7.1 彻底解决了双网跨域访问瓶颈

     沟通安全接入堡垒机方案彻底解决了客户双网改造过程中遇到的保密性（Confidentiality）和可用性（Availability）之间矛盾，找到了非常好的平衡点，既保障了安全性同时有效解决了双网数据实时传输问题

    7.2 应用部署简单

    沟通安全接入堡垒机平台具备应用集中交付功能，不管何种应用，都不需要修改原有应用系统就可以完成部署；堡垒机本身部署不需要改变原有网络架构，部署简单

    7.3 安全接入堡垒机方案提供整体安全链条

    安全接入堡垒机方案满足用户身份认证、访问控制、权限管理、传输加密、监控审计等，并能支持与安全监控与管理系统的无缝对接

    7.4 符合国家相关政策法规要求

    参照《国家信息化领导小组关于加强信息安全保障工作的意见》的各项要求，安全接入堡垒机平台各项技术特征符合相关要求条款；沟通安全接入堡垒机平台结合vpn隧道加密、网闸、端点安全认证、网络行为管理等技术构建了由应用环境安全、应用区域边界安全和网络通信安全组成的三重防护体系。